Dominio registrado recientemente

Si la comprobación del dominio de envío informó de que un dominio se registró hace menos de un mes, esa es la señal individual más fuerte de la página de resultado. No es prueba de nada, y las empresas nuevas son totalmente reales, pero merece la llamada telefónica antes del pago.

Por qué la antigüedad importa más que los registros de correo

La comprobación del dominio examina SPF, DKIM y DMARC, que responden a una pregunta: ¿puede alguien falsificar correo que parezca venir de este dominio? Para un proveedor consolidado esa es una respuesta útil.

Para un dominio registrado hace quince días es casi irrelevante, y la razón merece detenerse: quien registra un dominio controla sus registros DNS. Un atacante que monta acme-invoices.com para suplantar a acme.com configura SPF, DKIM y DMARC correctamente, porque necesita que la factura llegue a su bandeja de entrada y no a spam. Los proveedores de correo modernos configuran los tres automáticamente.

Así que el dominio recién estrenado del suplantador suele tener mejor autenticación de correo que el de veinte años del proveedor real. Leer solo la política DMARC daría a los suplantadores más profesionales el resultado más tranquilizador de la página. La antigüedad del registro es el campo que los separa.

Los dos fraudes que esto distingue

El buzón comprometido. Alguien entra en la cuenta de correo de un proveedor real y la factura se envía desde su dominio auténtico. La antigüedad parece correcta: el dominio es tan viejo como el negocio. Nada en esta página lo detecta; solo la llamada.

El dominio clon. Se registra un dominio que se lee casi como el del proveedor, y desde él salen facturas. Todo en el correo es técnicamente válido, porque es un dominio real correctamente configurado. La antigüedad es la pista.

Una comprobación que solo lea DMARC ve aquí resultados opuestos. En realidad ambos merecen la misma llamada.

Qué hacer en la práctica

1. Lea el dominio carácter a carácter, de derecha a izquierda. rn parece m de un vistazo. l parece I en muchas tipografías. Un guion añadido o quitado es invisible cuando ya sabe lo que dice la palabra. Compárelo con una factura antigua o su sistema contable, no con la memoria.
2. Compruebe si coincide con el dominio que ya tenía. Si ha pagado antes a este proveedor, el dominio de la factura antigua es la referencia. Uno distinto, por plausible que parezca, es todo el hallazgo.
3. Llámeles a un número que ya tuviera. No el número de esta factura, ni el de la firma. Uno de una factura anterior o de sus propios registros.
4. Mire el nombre del registro de IVA. Si el registro devuelve un nombre de empresa que no coincide con el negocio con el que cree tratar, esa es una segunda señal. Véase número de IVA válido, nombre distinto.

Cuándo un dominio nuevo está perfectamente bien

Hay muchos motivos y la mayoría se aplicarán a alguien a quien pague este año:

• El negocio es realmente nuevo. Alguien tiene que ser su primer cliente.
• Un cambio de marca o una fusión los llevó a un dominio nuevo, normalmente anunciado con antelación: conviene comprobar que recibió ese anuncio por un canal distinto del correo.
• Pasaron de un marketplace o plataforma a su propio dominio.
• Se añadió un dominio de país para un mercado en el que acaban de entrar.

Ninguno de estos motivos se ve perjudicado por una llamada, que es lo único que este resultado le pide.

Por qué la comprobación no suspende sin más el dominio

El resultado es ámbar, no rojo, y nunca se convierte en un «no pague». La herramienta no tiene forma de distinguir un dominio nuevo fraudulento de uno legítimo, y fingir lo contrario sería el mismo error que emitir un veredicto único de «seguro para pagar»: véase acerca de. Lo que sí puede hacer es poner el único dato que importa donde usted lo vea, en lugar de dejarlo como una línea gris bajo una marca verde.

Entre uno y seis meses, la comprobación lo dice en el texto pero no cambia de color. Ese rango es corriente en un negocio real, y un aviso que salta en una gran parte de las facturas honestas es un aviso que la gente aprende a ignorar.